HLTV তথ্য ফাঁস
2016 সালের জুনে HLTV-এর তথ্যসংক্রান্ত ঘটনা নিশ্চিত হয় যখন 19 জুন কোম্পানি তার প্রধান ওয়েব সার্ভারে প্রবেশের ঘটনা শনাক্ত করে। HLTV জানায়, বেহাত হওয়া একটি অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট এবং পুরোনো কোডের একটি দুর্বলতা কাজে লাগিয়ে দূর থেকে সার্ভার ও ডেটাবেসে প্রবেশ করা সম্ভব হয়েছিল, ডেটাবেসের কিছু অংশ চুরি হয়েছিল এবং পুরো ব্যবহারকারী ডেটাবেসের ডাম্প নেওয়া হয়েছিল। কোম্পানি সব ব্যবহারকারীকে লগ আউট করে, পাসওয়ার্ড পরিবর্তনের অনুরোধ জানায় এবং পাসওয়ার্ডগুলো bcrypt দিয়ে সুরক্ষিত ছিল বলে জানায়।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- নাম
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
- ওয়েবসাইটের কার্যকলাপ
এই তথ্য ফাঁস সম্পর্কে
কোম্পানি কোনো সংখ্যা বা ফিল্ডের বিস্তারিত তালিকা প্রকাশ করেনি। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস আলাদাভাবে ডেটাসেটে 6,11,070টি অ্যাকাউন্ট বা ইমেইল থাকার কথা জানায় এবং তথ্যের ধরন হিসেবে ইমেইল, নাম, ব্যবহারকারীর নাম, পাসওয়ার্ড হ্যাশ ও ওয়েবসাইটে কার্যকলাপের উল্লেখ করে। এটি ব্যক্তি, সক্রিয় অ্যাকাউন্ট বা অপ্রক্রিয়াজাত ডেটার সারির সংখ্যা নয়, আর কোনো ফিল্ডের তথ্য প্রতিটি ইমেইলের সঙ্গে রয়েছে বলে ধরে নেওয়া উচিত নয়। ওয়েবসাইটে কার্যকলাপের তথ্য কোনো পোস্ট, মন্তব্য, দেখার ধরন বা পেশাদার ইস্পোর্টসে কোনো ভূমিকা থাকার প্রমাণ নয়। একটি bcrypt হ্যাশ প্লেইনটেক্সট নয়।
স্থানীয়ভাবে অনুসন্ধানযোগ্য উপসেটটিতে 6,09,908টি ইমেইল ডকুমেন্ট রয়েছে; নাম, ব্যবহারকারীর নাম, পাসওয়ার্ড ও কার্যকলাপের ফিল্ডগুলো ইমপোর্ট করা হয়নি। কোনো অনুসন্ধান ফলাফল থেকে কেবল এটুকুই নিশ্চিত করা যায় যে HLTV-এর বলে উল্লেখ করা এই উপসেটে একটি ইমেইল রয়েছে। এর মাধ্যমে HLTV বা Counter-Strike-এর সদস্যপদ, খেলোয়াড়, দল বা নির্মাতা হিসেবে ভূমিকা, সাইটে কার্যকলাপ, পাসওয়ার্ডের মালিকানা কিংবা অপব্যবহার নিশ্চিত করা যায় না। আর কোনো ইমেইল খুঁজে না পাওয়ার ফলাফলও কেবল স্থানীয় উপসেটের মধ্যেই সীমাবদ্ধ।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
